Gebruiksvoorwaarden

Laatst bijgewerkt op 2024-04-12

Algemene voorwaarden

Alleen klachten die binnen 10 dagen na factuurdatum worden ontvangen, worden in behandeling genomen. Dergelijke klachten moeten per aangetekende brief worden gemeld aan de dienstverlener.

Maandelijks wordt van rechtswege en zonder ingebrekestelling een intrest van 1% aangerekend. Bovendien wordt het verschuldigde bedrag van rechtswege verhoogd met een vordering van 10% met een minimum van 100 euro, alles zonder vermindering van aanmaning, incasso- of gerechtskosten.

Als de klant de aangegane verbintenis niet nakomt, heeft de dienstverlener het recht om alle diensten stop te zetten zonder voorafgaande kennisgeving of compensatie.

Deze overeenkomst wordt beheerst door Belgisch recht en valt onder de exclusieve bevoegdheid van de Belgische rechtbanken. De rechtbanken van Brussel zijn exclusief bevoegd voor elk geschil met betrekking tot deze overeenkomst.

Vertrouwelijkheid en discretie

Alle werknemers van de serviceprovider zijn verplicht tot geheimhouding van alle vertrouwelijke informatie die ze tijdens hun werk hebben verkregen.

De dienstverlener draagt er zorg voor dat alle betrokkenen de grootst mogelijke discretie betrachten ten opzichte van de betrokkenen en de kandidaten. Openbaarmaking van persoonsgegevens is verboden, behalve in het kader van een opdracht. De dienstverlener moet ervoor zorgen dat de wetgeving inzake de bescherming van persoonsgegevens wordt nageleefd.

De dienstverlener moet de grootst mogelijke discretie en voorzichtigheid betrachten bij het benaderen van kandidaten tijdens hun professionele activiteiten.

Alle verbintenissen van de dienstverlener onder deze overeenkomst vormen een middelenverbintenis. Als er binnen de overeengekomen termijn geen geschikte kandidaat wordt gevonden, blijven de in deze overeenkomst overeengekomen honoraria verschuldigd, overeenkomstig de artikelen 3 en 5.

De ongeldigheid van een of meer van de verplichtingen die in deze overeenkomst zijn opgenomen, heeft op geen enkele wijze invloed op de geldigheid en afdwingbaarheid van de overige bepalingen van deze overeenkomst.

Artikel 1. Definities

De volgende termen die in dit addendum worden gebruikt, worden op dezelfde manier geïnterpreteerd als in Verordening (EU) 2016/679, hierna de "Algemene Verordening Gegevensbescherming" of "GDPR": "Betrokkene", "Ontvanger", "Persoonsgegevens", "Toezichthoudende Autoriteit", "Verwerker", "Verwerkingsverantwoordelijke".

"Addendum" betekent deze overeenkomst waarin partijen hun gezamenlijke verantwoordelijkheid voor de verwerking van persoonsgegevens onder de Hoofdovereenkomst regelen. Met betrekking tot de verwerking van persoonsgegevens prevaleren de bepalingen van dit Addendum bij de Hoofdovereenkomst.

"Hoofdovereenkomst" betekent de overeenkomst die tussen partijen wordt gesloten om een specifieke werving- en selectieopdracht te regelen.

"Potentiële Werknemer": de betrokkene van wie persoonsgegevens worden verwerkt onder de Hoofdovereenkomst.

"Klant" betekent de in de Hoofdovereenkomst genoemde (rechts)persoon aan wie Key4nova de Producten en/of Diensten zal leveren in overeenstemming met de Hoofdovereenkomst.

Artikel 2. Toepassingsgebied

Beide partijen erkennen hun rol als verantwoordelijken voor de verwerking van gegevens en verbinden zich ertoe de toepasselijke wetgeving na te leven, in het bijzonder, maar niet uitsluitend, de Algemene Verordening Gegevensbescherming.

Artikel 3. Verwerking krachtens de hoofdovereenkomst

Dit addendum heeft betrekking op de verwerking van persoonsgegevens door de partijen onder de hoofdovereenkomst. De klant heeft Key4nova aangesteld om toezicht te houden op de werving en selectie van potentiële werknemers.

Artikel 4. Categorieën van betrokken personen

Als onderdeel van deze overeenkomst verwerken de partijen de persoonsgegevens van de toekomstige werknemers van de klant.

Artikel 5. Categorieën van persoonsgegevens

Onder dit Addendum verwerken de Partijen de volgende categorieën persoonsgegevens van de Potentiële Werknemers van de Klant: Identificatie- en contactgegevens:

- Naam en e-mailadres van de toekomstige werknemer, 

- Persoonlijke kenmerken: geslacht en leeftijdsgroep, redeneer- en vaardigheidskenmerken, biografische kenmerken, 

- Psychologische gegevens over de potentiële werknemer: testresultaten, 

- Onderwijsgegevens: Niveau van studie,

- Beroepsgegevens: Sector van activiteit, functie, salaris, Informatie die vrijwillig door de potentiële werknemer is verstrekt.

Artikel 6. Doel van de verwerking

Onder dit addendum worden de persoonlijke gegevens van potentiële werknemers verwerkt voor de volgende doeleinden:

- door de klant voor de werving en selectie van potentiële werknemers,

- door Key4novap voor de werving en selectie van potentiële werknemers,

- door Key4nova om de kwaliteit van het Competency Scan Online platform, testen op het platform en de kwaliteit van de dienstverlening te verbeteren,

- door Key4nova als onderdeel van algemeen wetenschappelijk onderzoek dat wordt gerapporteerd in Key4nova White papers.

Artikel 7. Gronden om in aanmerking te komen

Elke Partij dient, ieder voor zijn eigen rol onder de Hoofdovereenkomst, te beschikken over de benodigde toestemmingen voor het verwerken van de persoonsgegevens van toekomstige werknemers. Partijen dienen te beschikken over de toelaatbare gronden genoemd in artikel 6.1 van de Algemene Verordening Gegevensbescherming om de persoonsgegevens van toekomstige werknemers te verwerken. De Partijen erkennen dat de verwerking van de persoonsgegevens van toekomstige werknemers voor de doeleinden beschreven in artikel 6 van dit Addendum alleen kan worden gerechtvaardigd op basis van artikel 6, lid 1, onder a), b), c) en f) van de Algemene Verordening Gegevensbescherming. De overeenkomst met de potentiële werknemer zal voor beide partijen worden vastgelegd bij aanvang van het gebruik van het Competency Scan Online platform.

Artikel 8. Doelbinding en bewaartermijn

De partijen verbinden zich ertoe niet meer persoonsgegevens te verwerken dan noodzakelijk is voor de hierboven beschreven doeleinden.

Key4nova bewaart persoonsgegevens niet langer dan noodzakelijk voor deze doeleinden. Met het oog op de ontwikkeling van de diensten van Key4nova is deze periode vastgesteld op tien jaar na het verzamelen van de gegevens. In uitzonderlijke gevallen en na interne evaluatie kan Key4nova deze periode verkorten op verzoek van de klant of potentiële medewerker.

Artikel 9. Beveiliging van persoonsgegevens

Persoonlijke gegevens worden veilig opgeslagen in een database die wordt beheerd door Key4nova, gevestigd in de Europese Unie.

De partijen verbinden zich ertoe dat alleen bevoegde personen toegang hebben tot de persoonsgegevens. De bevoegdheid van deze personen wordt bepaald op basis van de noodzaak van toegang voor de uitvoering, bewaking, rapportage en controle van het project van de hoofdovereenkomst, en in overeenstemming met de doeleinden van de verwerking. Beide partijen zijn verantwoordelijk voor de opleiding van hun eigen personeel op het gebied van de verwerking van persoonsgegevens.

Key4nova zal redelijke administratieve, technische en fysieke voorzorgsmaatregelen nemen om (i) de veiligheid en vertrouwelijkheid van de Input Materialen te waarborgen, (ii) bescherming te bieden tegen verwachte bedreigingen voor de veiligheid of integriteit van de Input Materialen en Persoonlijke Gegevens, en (iii) bescherming te bieden tegen ongeautoriseerde toegang tot of gebruik van de Input Materialen of Persoonlijke Gegevens. Deze voorzorgsmaatregelen zijn in overeenstemming met algemeen aanvaarde industrienormen.

Key4nova zal (i) commercieel redelijke en industriestandaard back-up, redundantie, rampherstel en bedrijfscontinuïteitsmaatregelen en -procedures handhaven in verband met de Online Diensten, en (ii) dergelijke maatregelen en procedures waar nodig implementeren en handhaven.

Key4nova zal ook verantwoordelijk zijn voor de beveiliging van de diensten in overeenstemming met algemeen aanvaarde industriestandaarden. Dit omvat aangepaste firewall bescherming, gebruik van anti-virus en anti-malware software.

Artikel 10. Doorgifte van persoonsgegevens

De Partijen komen overeen dat Persoonlijke Gegevens, met uitzondering van de opslag van Persoonlijke Gegevens door een Key4nova entiteit, niet worden gedeeld met derden, noch binnen, noch buiten de Europese Unie.

De klant zal tijdig worden geïnformeerd indien Key4nova in de toekomst gebruik wil maken van een externe verwerker voor de overdracht of opslag van persoonsgegevens. Key4nova zal de juiste onderaannemer kiezen op basis van, onder andere, zijn bereidheid om te voldoen aan de toepasselijke wetgeving inzake gegevensbescherming.

Artikel 11. Contactpersoon en communicatie tussen de partijen

Elke Partij wijst binnen haar organisatie een contactpersoon aan die door Betrokkenen of door de andere Partij kan worden benaderd met vragen, opmerkingen of klachten over de verwerking van Persoonsgegevens onder dit Addendum. Betrokkenen kunnen bij deze contactpersonen verzoeken indienen om hun rechten als Betrokkenen uit te oefenen.

Artikel 12. Verplichtingen van de partijen met betrekking tot de rechten van betrokkenen

De klant verbindt zich ertoe de betrokken personen namens beide partijen alle noodzakelijke informatie te verstrekken die specifiek is voor de klant, evenals alle algemene informatie betreffende de verwerking van persoonsgegevens in het kader van de hoofdovereenkomst.

De klant verplicht zich Key4nova te informeren over alle wettelijke verplichtingen die specifiek zijn voor de klant op het moment van werving en selectie van potentiële werknemers.

Key4nova zal toekomstige werknemers informeren over de verwerking van hun persoonlijke gegevens door middel van een algemene privacyverklaring, die aan de betrokkene ter beschikking zal worden gesteld.

Betrokkenen kunnen een verzoek tot uitoefening van hun rechten sturen naar de contactpersoon.

De partij aan wie een betrokkene een verzoek stuurt om zijn of haar rechten uit te oefenen, controleert of het verzoek geldig en legitiem is. De andere partij wordt zo spoedig mogelijk in kennis gesteld van elk geldig en rechtmatig verzoek. Elke partij behandelt verzoeken betreffende persoonsgegevens waarvoor zij verantwoordelijk is. De partij die het verzoek ontvangt, stelt de betrokkene in kennis van de beslissingen in verband met het verzoek.

Artikel 13. Verplichting tot bijstandsverlening

De partijen zijn overeengekomen elkaar en de bevoegde toezichthoudende autoriteit bij te staan bij de uitvoering van hun taken.

De bijstand wordt echter niet verleend in de vorm van specifieke adviesdiensten met betrekking tot het interne gegevensbeschermings- en/of beveiligingsbeleid van de partijen.

Artikel 14. Bevoegde toezichthoudende autoriteit

De partijen hebben de Belgische toezichthoudende autoriteit aangewezen als de bevoegde autoriteit.

Artikel 15. Rapportageverplichting

In het geval van een data-lek of een andere inbreuk op de toepasselijke wetgeving inzake gegevensbescherming informeren de partijen elkaar zonder onnodige vertraging, maar niet later dan 48 uur nadat ze de inbreuk hebben ontdekt of zich bewust zijn geworden van de inbreuk. De partijen houden elkaar op de hoogte van nieuwe ontwikkelingen met betrekking tot de inbreuk en van de genomen en geplande maatregelen om de inbreuk te beperken of te beëindigen en soortgelijke incidenten in de toekomst te voorkomen. De partijen melden de inbreuk aan de toezichthoudende autoriteit en aan de betrokkenen overeenkomstig hun verplichtingen inzake gegevensbescherming en voor zover de verwerking aan de partijen kan worden toegeschreven. Met betrekking tot datalekken en inbreuken in verband met verwerking voor gezamenlijke doeleinden zijn de partijen overeengekomen om datalekken of inbreuken waar nodig te melden aan de toezichthoudende autoriteit. De partij die als eerste op de hoogte is van het data-lek of de inbreuk zal hiertoe het initiatief nemen.

Artikel 16. Aansprakelijkheid van de partijen

Elke partij ("Verantwoordelijke Partij") is verantwoordelijk voor en zal:

- de andere partij te vergoeden voor de schade die zij heeft geleden; en

- de andere partij te vrijwaren tegen elke claim van de bevoegde gegevensbeschermingsautoriteiten of elke betrokkene of derde partij voor door hen geleden schade,

als gevolg van het niet naleven door een verantwoordelijke partij van haar verplichtingen onder de GDPR, de GDPR Bindende Handhavingsmaatregelen of dit Addendum, voor zover de schade of vordering uitsluitend te wijten is aan het niet naleven door de verantwoordelijke partij van haar verplichtingen onder de GDPR.

Geen van beide partijen is aansprakelijk voor enige indirecte of gevolgschade of -verlies geleden door de andere partij, zoals verlies van gegevens, winst, omzet of enig ander financieel of commercieel nadeel, ongeacht of deze schade of dit verlies het gevolg is van een schending van dit addendum of een onwettige handeling.

Artikel 17. Slotbepalingen

Dit addendum blijft van kracht voor dezelfde periode als de hoofdovereenkomst en wordt automatisch beëindigd in geval van beëindiging van de hoofdovereenkomst om welke reden dan ook.

De inhoud van dit addendum zal aan de betrokkenen ter beschikking worden gesteld.